Traefik se convierte en el estándar de facto para la red de Kubernetes

      La comunidad de Kubernetes retiró Ingress NGINX este mes después de años de falta de recursos. La migración que desencadenó ahora se está consolidando en torno a un beneficiario de código abierto, y Traefik Labs anunció esa convergencia en KubeCon hoy.

      Durante años, el proyecto kubernetes/ingress-nginx funcionó con tiempo prestado. Mantenido en gran parte por uno o dos voluntarios que trabajaban por las noches y los fines de semana, había acumulado una deuda técnica que la comunidad no podía abordar de manera sostenible.

      En noviembre de 2025, Kubernetes SIG Network lo hizo oficial: ingress NGINX se retiraría en marzo de 2026. No más lanzamientos, no más correcciones de errores, no más parches de seguridad. El Comité Directivo de Kubernetes siguió en enero de 2026 con un lenguaje que dejaba poco espacio interpretativo: las organizaciones que permanecieran en ingress NGINX después de la jubilación “son vulnerables a ataques.”

      Ingress NGINX no era un componente menor. Dependiendo del análisis, entre el 41 y el 50 por ciento de los clústeres de Kubernetes expuestos a Internet lo utilizaban. Se envió como el controlador de ingreso predeterminado en RKE2 (la distribución empresarial de Kubernetes de SUSE), IBM Cloud Kubernetes Service y Alibaba ACK, entre otros.

      La fecha límite de jubilación creó un evento de migración casi simultáneo en toda la industria, y en KubeCon CloudNativeCon Europa en Londres hoy, Traefik Labs anunció el resultado de esa carrera: IBM Cloud, Nutanix, OVHcloud, SUSE, TIBCO y otros proveedores de plataformas han seleccionado de manera independiente Traefik Proxy como su reemplazo.

      El caso técnico para la selección de Traefik se basa principalmente en la compatibilidad. La mayoría de los controladores de ingreso requieren que los equipos reescriban sus recursos de Ingress al migrar desde ingress NGINX, porque cada controlador interpreta las anotaciones de manera diferente. Traefik construyó un Proveedor NGINX específico que traduce las anotaciones de ingress NGINX en la configuración de Traefik en tiempo de ejecución, lo que significa que los equipos pueden cambiar el controlador sin modificar un solo recurso de Ingress.

      La empresa afirma tener cobertura de más del 90 por ciento de las anotaciones utilizadas activamente en migraciones reales, una cifra que llegó al instrumentar herramientas de migración y analizar patrones de uso de anotaciones reales en lugar de intentar soportar cada anotación en la especificación.

      Las citas de los proveedores recopiladas en el anuncio reflejan la variedad de casos de uso que cubren estas plataformas. Dan Ciruli de Nutanix señaló que K3s ha utilizado Traefik como su controlador de ingreso predeterminado durante años, y que la jubilación “valida la decisión que tomamos hace años.”

      Peter Smails de SUSE confirmó que Traefik se convertirá en el predeterminado en RKE2 comenzando con la v1.36, reemplazando a ingress NGINX como el predeterminado de la distribución. Jacques Murez de OVHcloud posicionó la elección en torno a la preparación de la API Gateway. Devu Heda de TIBCO describió a Traefik como ya impulsando el ingreso tanto para implementaciones de clientes como para la infraestructura de control de SaaS de TIBCO.

      Este último punto es importante para cómo Traefik Labs enmarca su oportunidad comercial. El producto de código abierto de la empresa, Traefik Proxy, tiene licencia MIT y representa la ola de migración que se anuncia hoy. Pero Traefik Labs también está vendiendo Traefik Hub, una plataforma empresarial que añade API Gateway, AI Gateway, MCP Gateway y gestión del ciclo de vida de API sobre Traefik Proxy, desplegable a través de una única actualización de Helm chart.

      La jubilación de ingress NGINX es, desde la perspectiva de la empresa, no solo un evento de migración, sino un punto de entrada: los equipos de ingeniería que ya están actualizando su capa de red están posicionados para evaluar si extender esa inversión en gestión de API.

      Traefik Proxy tiene 3.4 mil millones de descargas en Docker Hub y 62,000 estrellas en GitHub, lo que lo convierte en uno de los proyectos de redes de código abierto más ampliamente desplegados en infraestructura nativa de la nube. Traefik Labs fue fundada en 2016 por Emile Vauge, quien ahora se desempeña como CTO, con Sudeep Goswami nombrado CEO en febrero de 2024.

      La empresa tiene su sede tanto en Francia como en Estados Unidos. Ha recaudado 11.1 millones de dólares en dos rondas de financiamiento, con Balderton Capital, Kima Ventures y Elaia entre sus patrocinadores, una base de capital relativamente modesta para una empresa cuyo software de código abierto se encuentra frente a una fracción sustancial de las cargas de trabajo de producción en contenedores del mundo.